TCPView v4.19
Por Mark Russinovich
Publicado em: 11 de abril de 2023
Baixar o TCPView (1,5 MB)
Execute agora do Sysinternals Live.
Introdução
TCPView é um programa do Windows que mostrará listas detalhadas de todos os terminais TCP e UDP em seu sistema, incluindo os endereços locais e remotos e o estado das conexões TCP. O TCPView também informa o nome do processo que possui o ponto de extremidade. O TCPView fornece um subconjunto mais informativo e convenientemente apresentado do programa Netstat fornecido com o Windows. O download do TCPView inclui Tcpvcon, uma versão de linha de comando com a mesma funcionalidade.
Usando TCPView
Quando você iniciar o TCPView, ele enumerará todos os terminais TCP e UDP ativos, resolvendo todos os endereços IP para suas versões de nome de domínio. Você pode usar um botão da barra de ferramentas ou item de menu para alternar a exibição de nomes resolvidos. TCPView mostra o nome do processo que possui cada ponto de extremidade, incluindo o nome do serviço (se houver).
Por padrão, o TCPView é atualizado a cada segundo, mas você pode usar o item de menu Opções|Taxa de atualização para alterar a taxa. Ponto de extremidade que mudam de estado de uma atualização para a próxima são destacados em amarelo; aqueles que são excluídos são mostrados em vermelho e os novos terminais são mostrados em verde.
Você pode fechar conexões TCP/IP estabelecidas (aquelas marcadas com um estado ESTABELECIDO) selecionando Arquivo|Fechar Conexões, ou clicando com o botão direito do mouse em uma conexão e escolhendo Fechar Conexões no menu de contexto resultante.
Você pode salvar a janela de saída do TCPView em um arquivo usando o item de menu Salvar.
Usando Tcpvcon
O uso do Tcpvcon é semelhante ao do utilitário netstat interno do Windows:
Uso:
tcpvcon [-a] [-c] [-n] [process name or PID]
Parâmetro | Descrição |
---|---|
-a | Mostrar todos os terminais (o padrão é mostrar as conexões TCP estabelecidas). |
-c | Imprimir saída como CSV. |
-n | Não resolve endereços. |
Baixar o TCPView (1,5 MB)
Executar agora a partir do Sysinternals Live.
É executado em:
- Cliente: Windows 8.1 e superior.
- Servidor: Windows Server 2012 e superior.